인터넷은행을 위한 개선된 본인확인 구조

국문 초록 (Abstract)

인터넷은행 환경 조성과 관련하여 금융당국이 발표한 비대면 실명확인 정책은 대면 이상의 정확성을 기하기 위해 다중확인을 원칙으로 하고 있다. 인터넷은행은 기존 인터넷뱅킹과 법적 실체와 사업모델이 다른데, 본인확인 구조로써 인터넷뱅킹의 본인확인 구조를 유지한 채 실명확인만 대면에서 비대면으로 대체하는 것은 최초 가입자에게 불편을 줄 뿐 아니라, 엄격한 대면확인을 거치는 인터넷뱅킹보다 보안위험에 더 노출될 수 있다. 본 연구는 인터넷은행의 서비스 단계를 등급화하고, 등급에 따라 차등화된 서비스등록 및 이용이 이루어지도록 개선된 본인확인 구조를 제안한다. 또한, 인터넷은행에 대해 발생할 수 있는 보안취약점과 공격모델을 수립하고, 각 공격모델에 대한 인증매체의 보안특성과 서비스 단계별 안전성을 분석한 결과 등급에 따라 기존 인터넷뱅킹보다 비슷하거나 더 높은 안전성을 제공하고, 이용자 가입 유도 측면에서 유용함을 확인하였다.

다국어 초록 (Multilingual Abstract)

Non-face-to-face real name verification policy that financial authorities announced, in order to secure a face-to-face or more of accuracy, are in principle of multi check. The business model and legal entities of Internet banks is different from existing Internet banking. Relpacing real name verification from face-to-facd to non-face-to-face while maintaining the structure of identification can not only cause inconvenience to a first time member, but also can be more vulnerable to verious security risks. In this study, to evaluate a service level of a bank of the Internet, and provide an improved identification of the structure such that the registration and use of differentiated services is performed in accordance with the evaluation. In addition, the security that may occur with respect to Bank of the Internet to establish a vulnerability and attack model, the results of the analysis of the safety of the step-by-step security attributes and services of the authentication medium of each attack model, existing the safer than Internet banking, confirmed the usefulness in user registration guide

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 연구배경 및 기존연구
• Ⅲ. 인터넷은행의 본인확인 구조
• Ⅳ. 안전성 및 유용성 분석
• Ⅴ. 결론
• References

참고문헌 (Reference)

1 유한나, "인터넷 뱅킹 환경에서 사용자 인증 보안을 위한 Two-Channel 인증 방식" 한국통신학회 36 (36): 939-946, 2011

2 서혜옥, "미디어의 융합현상이 비대면 커뮤니케이션 디자인에 미치는 영향에 관한 연구" 한국상품학회 25 (25): 149-157, 2007

3 조병철, "다중 생체인식 기반의 인증기술과 과제" 한국통신학회 40 (40): 132-141, 2015

4 김용재, "금융실명제상 규제 차익의 해소와 실명확인 절차의 선진화 필요성" 한국증권법학회 14 (14): 525-554, 2013

5 Chang-Hyun Cho, "Research on mobile communication dual channel authentication mechanism for Internet banking environment, security" Soongsil University Graduate School 2010

6 Chan-Ju Jeon, "Research for Online Identity Verification Using Financial Security OTP" 18 (18): 2008

7 "National Police Agency"

8 Ministrary of Government Legislation, "Law of Real Name Financial Transaction System"

9 Financial Services Commission, "Internet Primary Bank will be Introduced"

10 Financial Services Commission, "Internet Primary Bank Preliminary Approval Examination Will Review Centered on Innovation"

11 Jae-Hoon Le, "Improvement of The Electronic Finantial Service and Developement of The Real Name Financial Transaction System" 7 : 2013

12 Geol-Won Bang, "Implementation of The Fingerprint Identification Algorithm Fingerprint Registration" 585-589, 2002

13 "Financial Services Commition"

14 William E. Burr, "Electronic Authentication Guideline" NIST 2013

15 "Ditital Times"

16 "Ditital Times"

17 Bon-Seong Gu, "An Introduction of Internet Bank" Korea Institute of Finance 2008

18 Tae-Ho Kim, "A study on Preparation for The Electronic Finance Risk of Domestic Internet Only Bank" 8 (8): 2008

19 Peotta, Laerte, "A formal classification of internet banking attacks and vulnerabilities" 3 (3): 186-197, 2011

20 Han-Wook Lee, "A Review of User Authentication Strong to The Memory Hacking Attack" 23 (23): 2013

21 Financial Services Commission, "A Rationalization of Real Name Verification on the Account Opening"

22 Jae-Sik Lee, "A Design of Service Provider Model and Authentication Seheme for Secure Internet Banking" Soongsil University Graduate School 2013

23 Financial Services Commission, "A Comprehensive Handbook of The RealName Financial Transaction System"

24 Korea Federation of Banks, "A Commentary of The Real Name Financial Transaction System"

25 The Bank of Korea, "2014 The Result of The Usage Patterns of Means of Payment and Implications" 1 : 2015